Политика обработки персональных данных в сервисе Grumete Expert

Дата редакции: 7 октября 2026 г.

Вступает в силу: 16 октября 2026 г.

Эта Политика рассказывает, как мы (Сашин Роман Васильевич, самозанятый, ИНН 773500676808) обрабатываем персональные данные в веб-приложении Grumete Expert, размещённом по адресу expert.grumete.org (далее — «Сервис»). Документ написан так, чтобы вы понимали, какие именно данные мы получаем, для чего используем, кому передаём и какие у вас есть права в отношении этих данных.

Политика постоянно размещена по адресу https://grumete.ru/expert-privacy/ и является неотъемлемой частью Публичной оферты Grumete Expert.

Политика относится только к Сервису Grumete Expert. Обработка данных, которые вы оставляете в форме заявки на сайте grumete.ru, описана в отдельной Политике конфиденциальности сайта.

Политика подготовлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативных актов Российской Федерации.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями. Если какие-либо положения вам не подходят, пожалуйста, не используйте Сервис.

1. Общие положения

1.1. Кто оператор персональных данных

Оператором персональных данных, обрабатываемых в Сервисе, является:

Наименование: Сашин Роман Васильевич
Статус: плательщик налога на профессиональный доход (самозанятый)
ИНН: 773500676808
Адрес: 127474, г. Москва, Рогачевский пер., д. 7, корп. 1, кв. 127
Телефон: +7 915 109-90-00
Email для запросов по персональным данным: contact@grumete.org
Сайт: https://grumete.ru

Далее по тексту мы называем себя «Оператор» или «мы». Под «вами» или «Пользователем» понимается специалист — физическое лицо, которому предоставлен доступ к Сервису. Под «Клиентом Пользователя» понимается третье лицо, которому Пользователь оказывает свои услуги в рамках собственной профессиональной деятельности (клиент, пациент, подопечный) и чьи данные загружаются в Сервис — самим Пользователем либо этим лицом через созданный для него личный кабинет.

1.2. О чём этот документ

Политика описывает:

какие данные о вас и о ваших клиентах мы собираем;
зачем нам эти данные и на каком правовом основании мы их обрабатываем;
кому и зачем мы их передаём, включая случаи трансграничной передачи;
сколько мы храним данные и как их защищаем;
какие у вас есть права и как ими воспользоваться.

1.3. Кому адресован Сервис

Grumete Expert — веб-приложение, доступ к которому предоставляется по подписке специалистам (врачам, нутрициологам, диетологам, парафармацевтам) для использования в их профессиональной деятельности: работы с результатами лабораторных исследований клиентов, ведения истории показателей, формирования отчётов и работы с собственной базой знаний. Назначение, состав функций и тарифы описаны на странице продукта grumete.ru/expert/.

Сервис работает со сведениями о состоянии здоровья — с результатами лабораторных исследований, которые Пользователь ведёт по своим клиентам. При этом Сервис не является медицинским изделием, не оказывает медицинских услуг и не предназначен для постановки диагнозов или назначения лечения. Любые решения, принимаемые на основании данных Сервиса, остаются на профессиональной ответственности Пользователя.

1.4. К каким данным применяется Политика

Политика применяется ко всем персональным данным, которые передаются Оператору при:

регистрации и использовании веб-приложения Grumete Expert — как Пользователем, так и Клиентом Пользователя в его личном кабинете;
подаче заявки на демо-доступ или оформление подписки в службу технической поддержки;
оплате подписки и сопровождении расчётов по ней;
обращении в службу технической поддержки — в Telegram или по электронной почте;
переписке с нами по электронной почте или иным каналам связи по вопросам работы Сервиса.

Обработка данных, отправленных через форму заявки на сайте grumete.ru, описана в Политике конфиденциальности сайта.

Политика не распространяется на действия и сервисы третьих лиц, ссылки на которые могут размещаться в Сервисе или поступать вам по электронной почте.

2. Какие данные мы собираем

Мы условно делим обрабатываемые данные на группы. Это важно: в каждой группе у нас разные роли, основания и сроки обработки.

2.1. Данные о Пользователе — специалисте

Это данные о вас как о физическом лице, которому предоставлен доступ к Сервису. К ним относятся:

фамилия, имя, отчество (если вы указали — заполнение не во всех случаях обязательно);
адрес электронной почты;
идентификатор Telegram (имя пользователя или ID), если вы используете его для связи либо для обращения в службу технической поддержки;
специальность, направление практики, профессиональные интересы (если вы указали при регистрации или в переписке);
сведения, которые вы добровольно сообщаете нам в обращениях в службу технической поддержки, и содержание переписки с ней. Служба поддержки доступна по двум равнозначным каналам — в Telegram (https://t.me/grumete_support) и по электронной почте (contact@grumete.org); в зависимости от выбранного канала мы получаем ваш идентификатор Telegram либо адрес электронной почты, а также всё, что вы сообщаете в обращении. Если вы указываете в обращении иные контактные данные, например номер телефона, они также обрабатываются нами в целях ответа на обращение;
сведения о подписке и платежах, получаемые нами от платёжного сервиса: выбранный тариф, идентификатор подписки, её статус, даты и суммы списаний;
при оплате по счёту (пункт 5.3.3 «б» Оферты) — сведения о плательщике, указанные в запросе счёта, сведения из платёжного документа (дата, сумма, назначение платежа) и данные, необходимые для формирования чека по налогу на профессиональный доход.

Реквизиты банковской карты мы не получаем и не храним ни в каком виде — ни полные, ни маскированные, ни в виде платёжного токена. Карта вводится и хранится на стороне платёжного сервиса ООО «Робокасса», находящегося на территории Российской Федерации; через сервис подписок этого платёжного сервиса оформляется подписка и производятся регулярные списания, которые мы инициируем как получатель платежа (раздел 6.1). То же относится к оплате через Систему быстрых платежей: реквизиты счёта плательщика к нам не поступают. Те сведения о подписке и платежах, которые мы всё же получаем, хранятся в базе данных Сервиса и защищаются мерами, описанными в разделе 8.

2.2. Данные о Клиентах Пользователя — третьих лицах

Эти данные Пользователь загружает в Сервис самостоятельно либо их загружает Клиент Пользователя через созданный ему личный кабинет. К ним относятся:

фамилия, имя, отчество клиента (как минимум — инициалы);
пол;
дата рождения или год рождения;
контактные данные, если Пользователь их указывает;
документы и файлы, загружаемые в Сервис, и результаты их автоматической обработки.

Поскольку Сервис предназначен для работы с результатами лабораторных исследований, дополнительно обрабатываются:

результаты лабораторных исследований (значения маркеров, единицы измерения, референсные диапазоны, даты сдачи);
файлы PDF и фотографии бланков анализов, загруженные для распознавания, и извлечённое из них содержимое;
иные сведения о состоянии здоровья, которые содержатся в загруженных документах.

Эти сведения относятся к специальной категории персональных данных (данные о состоянии здоровья) в значении ст. 10 152-ФЗ. Их обработка допускается только при наличии согласия субъекта, оформленного в порядке, установленном для специальных категорий персональных данных, либо иного основания, прямо предусмотренного законом. Получение такого согласия от Клиента Пользователя — обязанность Пользователя (см. раздел 4).

Личный кабинет Клиента Пользователя. Сервис позволяет Пользователю создать своему клиенту отдельный доступ к его собственным данным. Важно понимать следующее.

Сам доступ выдаётся обезличенно: Пользователь создаёт клиенту учётную запись, состоящую только из логина и пароля. Персональные данные клиента при создании доступа не вводятся и в составе учётных данных не хранятся. Сопоставление учётной записи с конкретным человеком ведёт Пользователь; мы такого сопоставления не производим и по одним лишь учётным данным установить личность владельца кабинета не можем.

Но обезличенность выдачи доступа не делает обезличенной обработку в целом. Документы, которые клиент загружает в свой кабинет — в частности, бланки лабораторных исследований, — как правило, содержат фамилию, имя и отчество, дату рождения, иногда адрес, номер полиса или иные идентификаторы, а также результаты исследований. С момента первой такой загрузки данные в кабинете становятся персональными данными конкретного человека и персональными данными специальной категории. Мы обрабатываем их именно в этом качестве и не считаем «обезличенными» на том основании, что логин не содержит имени.

Дополнительно обрабатываются учётные данные доступа (логин, аутентификационный фактор) и технические данные сессий клиента (раздел 2.3). Учётные записи Клиентов Пользователя создаёт и управляет ими сам Пользователь; Оператор обрабатывает все перечисленные данные по его поручению на тех же условиях, что и остальные данные Клиентов Пользователя.

Мы не запрашиваем в интерфейсе паспортные данные, СНИЛС и номера полисов, но не можем исключить, что они окажутся в изображении загруженного документа. Целенаправленно мы такие сведения из документов не извлекаем и в отдельные поля не выносим. Пользователю рекомендуется предупреждать своих клиентов о том, что перед загрузкой избыточные идентификаторы на бланке можно закрыть.

Оператор обрабатывает данные Клиентов Пользователя по поручению Пользователя в значении ч. 3 ст. 6 152-ФЗ. Это значит, что Оператор самостоятельно не определяет цели такой обработки, не запрашивает согласия у Клиентов Пользователя и не сообщает им о факте обработки по собственной инициативе. Получение согласия от Клиента Пользователя на обработку его персональных данных, в том числе на их передачу Оператору и трансграничную передачу, является обязанностью Пользователя. Подробнее об этом — в разделе 4.

2.3. Материалы базы знаний специалиста

Пользователь загружает в Сервис собственные материалы в формате PDF, по которым отвечает встроенный ИИ-ассистент. Мы обрабатываем:

сами загруженные файлы и извлечённый из них текст, разбитый на фрагменты, и их векторные представления (эмбеддинги), необходимые для поиска по материалам;
тексты вопросов Пользователя к ассистенту и сформированных ответов, а также историю диалога.

Состав материалов определяет сам Пользователь. Если в них содержатся персональные данные третьих лиц, они обрабатываются на тех же условиях, что и данные Клиентов Пользователя (раздел 2.2), — по поручению Пользователя и под его ответственность за наличие правовых оснований.

2.4. Технические данные

Мы автоматически собираем технические сведения, которые необходимы для работы Сервиса и обеспечения его безопасности:

IP-адрес устройства, с которого осуществляется доступ;
сведения об устройстве и браузере (user-agent, версия, языковые настройки);
идентификатор сессии и иные технические cookies (см. раздел 10);
журнал действий в приложении: события входа и выхода, загрузки и удаления файлов, формирования отчётов, изменения настроек учётной записи, операции с подпиской;
сведения об ошибках и сбоях в работе Сервиса (технические логи).

Технические данные могут косвенно идентифицировать пользователя и поэтому в части, относящейся к идентифицируемым физическим лицам, рассматриваются как персональные данные.

2.5. Какие данные мы НЕ собираем

Мы не запрашиваем у вас паспортные данные, СНИЛС, номера полисов ОМС/ДМС в интерфейсе приложения и не создаём для них отдельных полей. Оговорка: если такие сведения напечатаны на загружаемом документе, они попадут в систему в составе изображения этого документа — целенаправленно мы их не извлекаем (см. раздел 2.2).
Мы не получаем и не храним реквизиты банковских карт ни в каком виде — ни полные, ни маскированные, ни в виде платёжного токена. Приём платежей и регулярные списания технически выполняет ООО «Робокасса» (раздел 6.1).
Мы не используем средства веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные) и не подключаем рекламные пиксели социальных сетей.
Мы не собираем данные о Клиентах Пользователя сверх того, что загружается в Сервис Пользователем или самим клиентом, и не обогащаем их сведениями из внешних источников.
Мы не используем содержимое загруженных данных и материалов базы знаний для обучения собственных моделей машинного обучения и не передаём его третьим лицам для этих целей.

Отдельно поясним про сведения о здоровье: мы не рассматриваем их как обычные технические показатели и не пытаемся вывести их из-под режима специальной категории персональных данных. Мы не формируем диагнозов и медицинских заключений, но сами данные обрабатываются как специальная категория со всеми вытекающими требованиями к основаниям и мерам защиты.

3. Цели обработки

Мы обрабатываем перечисленные выше данные исключительно для следующих целей:

Предоставление доступа к Сервису: создание и поддержание учётной записи Пользователя, аутентификация при входе, восстановление доступа, а также поддержание учётных записей Клиентов Пользователя, созданных Пользователем.
Оказание услуг по предмету Оферты: распознавание содержимого загруженных бланков, структурирование, нормализация и перевод извлечённых данных, расчёты, ведение истории показателей и формирование отчётов; поиск по материалам базы знаний Пользователя и формирование ответов встроенного ИИ-ассистента.
Оформление и сопровождение подписки: обработка заявок на демо-доступ и подписку, проверка факта оплаты и выдача доступа, контроль состояния подписки и инициирование регулярных списаний через платёжный сервис, уведомления об изменении тарифа, обработка обращений об отмене подписки и возвраты. Чек по налогу на профессиональный доход при оплате по ссылке платёжного сервиса формирует и направляет сам платёжный сервис (раздел 6.1), а при оплате по счёту — Оператор.
Связь с пользователем: ответы на обращения в поддержку, уведомления о важных изменениях в Сервисе и условиях обслуживания.
Обеспечение безопасности Сервиса: выявление и предотвращение несанкционированного доступа, защита от автоматизированных атак, расследование инцидентов.
Исполнение требований законодательства: хранение данных в сроки, предусмотренные законом, налоговый учёт по операциям с подписками, ответы на правомерные запросы уполномоченных органов.
Улучшение Сервиса: анализ обезличенных технических логов для устранения ошибок и повышения качества работы.

Использовать ваши данные для иных целей без получения отдельного согласия мы не будем.

4. Правовые основания обработки

Каждая операция с данными опирается на одно из оснований, предусмотренных ст. 6 152-ФЗ, а для специальных категорий данных — также на основания, предусмотренные ст. 10 152-ФЗ.

4.1. Согласие Пользователя

Регистрируясь в Сервисе, Пользователь даёт Оператору согласие на обработку своих персональных данных в целях, перечисленных в разделе 3, и в объёме, описанном в разделе 2.1. Согласие даётся путём проставления отметки в соответствующем чекбоксе; продолжение использования Сервиса после регистрации подтверждает действие этого согласия.

Согласие может быть отозвано в любой момент — порядок описан в разделе 9.

4.2. Исполнение договора

Обработка данных Пользователя необходима для исполнения договора (публичной Оферты), стороной которого является Пользователь, включая расчёты по подписке. Без этих данных мы технически не сможем предоставить Сервис и принять оплату.

4.3. Поручение оператора (для данных Клиентов Пользователя)

Данные Клиентов Пользователя (раздел 2.2), а также персональные данные третьих лиц, содержащиеся в материалах базы знаний (раздел 2.3), обрабатываются Оператором по поручению Пользователя в соответствии с ч. 3 ст. 6 152-ФЗ. Поручение оформляется присоединением Пользователя к публичной Оферте и настоящей Политике. По этому поручению Оператор:

обрабатывает данные Клиентов Пользователя только в пределах действий, необходимых для оказания Пользователю услуг по Оферте;
не использует эти данные в собственных интересах;
не передаёт их третьим лицам, кроме обработчиков, обеспечивающих работу Сервиса (раздел 6);
обеспечивает конфиденциальность и безопасность этих данных в том же объёме, что и данных самого Пользователя;
по обращению Клиента Пользователя в Техническую поддержку и с его разрешения, данного в кабинете, предоставляет уполномоченному сотруднику Оператора просмотр кабинета этого клиента без права изменения — исключительно для устранения технической неисправности; каждый просмотр фиксируется в журнале.

По обращению Пользователя в Техническую поддержку Оператор вправе действовать в его учётной записи для устранения неисправности; каждый такой вход фиксируется.

Получение согласия Клиента Пользователя на обработку его персональных данных, на передачу их Оператору и на трансграничную передачу (раздел 7) — обязанность Пользователя. Регистрируясь в Сервисе и загружая данные Клиентов Пользователя либо создавая им личные кабинеты, Пользователь подтверждает, что необходимые согласия получены в письменной или иной зафиксированной форме, предусмотренной 152-ФЗ.

Согласие Клиента Пользователя должно отдельно и явно охватывать обработку персональных данных специальной категории — сведений о состоянии здоровья, включая результаты лабораторных исследований, — и быть оформлено в порядке, установленном 152-ФЗ для таких данных. Общего согласия на обработку персональных данных в этом случае недостаточно. Ответственность за наличие и достаточность такого согласия несёт Пользователь.

Подтверждение согласия в интерфейсе кабинета клиента. В интерфейсе кабинета Клиента Пользователя реализован механизм подтверждения согласия. При первом входе клиент меняет выданный пароль, принимает Условия использования кабинета клиента (/expert-client-terms/) и подтверждает согласие по форме, размещённой по адресу /consent/; до этого загрузка документов недоступна. Получателем согласия является Пользователь — оператор этих данных; в тексте согласия указываются его ФИО или наименование, ИНН, адрес и адрес электронной почты, а также то, что обработка поручена Оператору, с указанием наименования, ИНН и адреса Оператора.

В момент подтверждения мы фиксируем и храним: версию и содержание показанного текста согласия, дату и время подтверждения по серверным часам, идентификатор учётной записи клиента, идентификатор и реквизиты Пользователя, создавшего эту учётную запись, а также технические сведения о подключении (IP-адрес, сведения об устройстве и браузере), факт показа экрана, факт принятия Условий использования кабинета, время смены клиентом выданного пароля, идентификатор сессии. Хэш каждой записи связан с хэшем предыдущей. Записи о согласиях ведутся в режиме, исключающем их изменение задним числом, и хранятся в течение срока обработки соответствующих данных и не менее трёх лет после её прекращения. Факт и время отзыва согласия фиксируются в том же порядке.

Этот механизм — техническое содействие Пользователю в исполнении его обязанности. Он не заменяет согласия, которое Пользователь должен получить от своего клиента самостоятельно, и не переносит ответственность за это согласие на Оператора.

4.4. Законные интересы Оператора

В части технических данных (раздел 2.4), используемых для обеспечения безопасности Сервиса и устранения сбоев, обработка опирается на законный интерес Оператора в поддержании работоспособности и защищённости информационной системы.

4.5. Требования законодательства

Часть данных мы храним для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая 152-ФЗ, 149-ФЗ, а также законодательство о налоге на профессиональный доход и иное налоговое законодательство (применительно к данным о расчётах по оплаченным подпискам).

5. Сроки хранения данных

Сроки хранения зависят от категории данных и цели обработки.

5.1. Данные учётной записи Пользователя

Хранятся в течение всего срока действия учётной записи. При удалении учётной записи данные переносятся в «корзину» и доступны для восстановления в течение 30 (тридцати) календарных дней. По истечении этого срока учётная запись и связанные с ней данные удаляются безвозвратно, за исключением сведений, которые мы обязаны хранить по закону.

Если доступ к Сервису приостановлен из-за неоплаты подписки, данные сохраняются 30 календарных дней с даты приостановления, чтобы при возобновлении оплаты вы ничего не потеряли; после этого срока применяются правила настоящего пункта.

5.2. Данные Клиентов Пользователя

Хранятся в Сервисе ровно столько, сколько существует учётная запись Пользователя, который их загрузил либо создал соответствующий кабинет. Пользователь может в любой момент удалить отдельную карточку клиента или конкретный файл из своего личного кабинета. После удаления данные также находятся в «корзине» в течение 30 календарных дней и затем удаляются безвозвратно.

Если Клиент Пользователя отозвал согласие, обработка данных его кабинета блокируется сразу после фиксации отзыва, а сами данные уничтожаются не позднее 30 календарных дней с даты отзыва, без помещения в «корзину», если клиент в этот срок не подтвердит согласие повторно (пункт 4.2.7 Оферты). Из резервных копий такие данные удаляются при их плановой замене, не позднее 14 дней.

5.3. Материалы базы знаний

Хранятся, пока Пользователь их не удалит, и в любом случае не дольше срока существования его учётной записи. При удалении материала удаляются и производные от него данные — извлечённый текст, фрагменты и их векторные представления. К удалению применяется тот же 30-дневный режим «корзины».

5.4. Технические данные

Технические логи и журналы действий хранятся не более 12 (двенадцати) месяцев с момента события, после чего удаляются автоматически. Логи, связанные с расследованием конкретных инцидентов безопасности, могут храниться дольше — до завершения расследования.

Логи и журналы хранятся в той же инфраструктуре, что и остальные данные Сервиса (раздел 8), и во внешние системы сбора и анализа логов не выгружаются.

5.5. Данные из заявок на демо-доступ и подписку

Контактные данные и содержание заявки, поступившей в службу поддержки, хранятся не более 24 (двадцати четырёх) месяцев с момента обращения, если за это время не был заключён договор или не была создана учётная запись. После заключения договора срок хранения определяется по правилам разделов 5.1 и 5.6.

5.6. Данные, требующие хранения по закону

Сведения, связанные с расчётами по подписке (сведения о платежах, чеках и возвратах), хранятся в сроки, установленные налоговым, бухгалтерским и гражданским законодательством Российской Федерации, — как правило, не менее 5 (пяти) лет после окончания соответствующего отчётного периода. Эти сведения не удаляются по запросу об удалении данных, пока не истечёт установленный законом срок.

5.7. Отзыв согласия и досрочное удаление

Если вы отзываете согласие на обработку, мы прекращаем обработку и удаляем данные, кроме тех, которые обязаны хранить по закону или которые необходимы для защиты прав Оператора в споре. Срок реагирования на запрос — в порядке пункта 9.1.

6. Передача данных третьим лицам

Мы не продаём ваши данные и не передаём их третьим лицам в маркетинговых целях. Передача возможна только в случаях, перечисленных ниже.

6.1. Обработчики, обеспечивающие работу Сервиса

Для функционирования Сервиса мы привлекаем подрядчиков, которые обрабатывают данные по нашему поручению на основании договоров либо публичных условий, предусматривающих сохранение конфиденциальности и применение мер защиты данных.

Обработчик	Какие данные обрабатывает	Зачем	Местонахождение
Поставщик услуг размещения (виртуальный выделенный сервер)	Все данные, хранящиеся в базе данных и файловом хранилище Сервиса, включая резервные копии	Размещение приложения, базы данных, файлового хранилища и резервных копий	—
ООО «Робокасса» (сервис подписок)	Реквизиты средства платежа (вводятся плательщиком непосредственно в интерфейсе Робокассы — при оплате картой или через СБП), сумма и назначение платежа, контактные данные плательщика, идентификатор и статус подписки	Оформление подписки, приём оплаты, исполнение поручений Оператора на регулярные (рекуррентные) списания, уведомления о предстоящих списаниях, возвраты, а также формирование и направление плательщику чека по налогу на профессиональный доход. Данные банковских карт хранятся у Робокассы; Оператору они не передаются и им не хранятся — Оператор получает только идентификатор подписки, её статус, дату и сумму платежа	Российская Федерация
OpenRouter и подключённые через него поставщики моделей машинного обучения (в частности, модели машинного зрения Google Gemini и языковые модели Anthropic Claude)	Содержимое загруженных бланков анализов (изображения и PDF-документы) и сопровождающие промпт-инструкции по их разбору — включая ФИО или инициалы, пол, год рождения и результаты исследований; тексты вопросов к ИИ-ассистенту и фрагменты материалов базы знаний, передаваемые ассистенту для формирования ответа; для подготовки описаний и отчётов — значения показателей, их единицы измерения и оценки, даты исследований, пол и год рождения клиента (без ФИО и контактов), а также комментарий специалиста, если он его вводит	Распознавание текста с бланков и структурирование извлечённых данных; подготовка описаний и отчётов по результатам исследований; формирование ответов встроенного ИИ-ассистента по материалам базы знаний	За пределами Российской Федерации
Anthropic (напрямую — резервный канал на случай недоступности основного канала через OpenRouter)	Те же сведения, что передаются языковым моделям Anthropic через OpenRouter: результаты исследований и связанные с ними сведения (пол и год рождения клиента, значения показателей, даты, комментарий специалиста при его наличии); сведения из материалов базы знаний и вопросы к ассистенту	Подготовка описаний, отчётов и ответов ассистента при недоступности основного канала	За пределами Российской Федерации
OpenAI (основной канал — через OpenRouter; напрямую — резервный канал на случай его недоступности)	Фрагменты текста, извлечённого из материалов базы знаний Пользователя, и тексты поисковых запросов к базе знаний. Результаты анализов клиентов и файлы бланков в этот канал не передаются	Построение векторных представлений (эмбеддингов) для поиска по материалам базы знаний	За пределами Российской Федерации
Telegram Messenger — мессенджер, используемый как один из каналов службы технической поддержки	Идентификатор и имя пользователя Telegram, содержание переписки со службой поддержки, включая сведения, которые вы сообщаете в обращении	Приём и обработка обращений в службу технической поддержки, в том числе заявок на оформление и управление подпиской	За пределами Российской Федерации

Как таблица соотносится с размещением данных. Основной контур обработки — защищённая серверная инфраструктура, база данных и файловое хранилище Сервиса (первая строка таблицы); подробно он описан в разделе 8. Платёжные операции выполняются на территории Российской Федерации (вторая строка). Обработчики, указанные в таблице как находящиеся за пределами Российской Федерации, привлекаются только к отдельным операциям — распознаванию загруженных документов, подготовке описаний и отчётов, работе ИИ-ассистента и переписке в мессенджере — и не используются нами как место постоянного хранения данных Сервиса. Описание каждой такой операции — в разделе 7.

При оплате по счёту платёжный сервис не задействован: мы обрабатываем только сведения о плательщике и о самом платеже, поступающие к нам из запроса счёта и платёжного документа (раздел 2.1).

Список обработчиков может изменяться по мере развития Сервиса. Об изменениях, существенно влияющих на состав обработчиков или географию передачи данных, мы будем сообщать через обновление настоящей Политики в порядке раздела 12.

6.2. Передача по требованию закона

Мы передаём данные уполномоченным государственным органам и должностным лицам, если такая передача обязательна по закону и поступил надлежащим образом оформленный запрос (судебный акт, постановление следователя и т. п.).

6.3. Передача в случае реорганизации

При продаже бизнеса или активов, связанных с Сервисом, данные могут перейти к правопреемнику с сохранением условий настоящей Политики. О таком переходе мы уведомим пользователей заранее.

7. Трансграничная передача данных

Часть данных передаётся за пределы территории Российской Федерации. Это технологически необходимо для распознавания загруженных документов, подготовки описаний и отчётов и работы встроенного ИИ-ассистента. Ниже — подробное описание.

Сразу о главном, чтобы не возникло недопонимания. Наличие такой передачи не означает, что данные Сервиса хранятся у зарубежных обработчиков. База данных и файловое хранилище Сервиса размещаются в защищённой серверной инфраструктуре Сервиса (раздел 8); зарубежным обработчикам сведения направляются только для отдельных операций, перечисленных в пунктах 7.1–7.3, и только в том объёме, который необходим для конкретной операции. Как одно соотносится с другим, подробно описано в пункте 7.4.

7.1. Передача во внешние модели машинного обучения при распознавании бланков

При загрузке бланка анализов его содержимое и сопровождающий промпт направляются в сервис OpenRouter, который, в свою очередь, передаёт их в выбранную модель машинного зрения (например, Google Gemini). Эти сервисы размещены за пределами Российской Федерации.

Состав передаваемых данных: содержимое загруженного файла. Как правило, это ФИО клиента (как минимум инициалы), пол, год рождения и результаты лабораторных исследований — то есть персональные данные специальной категории.
Цель передачи: автоматическое распознавание содержимого документа и структурирование данных для последующего использования в личном кабинете Пользователя или его клиента.
Правовое основание: необходимость исполнения договора с Пользователем (Оферта) и поручение Пользователя, который, в свою очередь, должен иметь согласие Клиента Пользователя на такую передачу. Для сведений о состоянии здоровья согласие должно быть оформлено в порядке, установленном 152-ФЗ для специальных категорий персональных данных (раздел 4.3).
Согласие на трансграничную передачу Пользователь даёт при регистрации в Сервисе путём проставления соответствующей отметки. Без этого согласия функция распознавания не работает. В отношении данных Клиентов Пользователя согласие на трансграничную передачу входит в согласие, подтверждаемое клиентом в кабинете (раздел 4.3), и не отменяет обязанности Пользователя по разделу 4.3.
Что при этом происходит с хранением: загруженный файл хранится в файловом хранилище Сервиса, для распознавания передаётся его копия, а полученный результат записывается в базу данных Сервиса. Постоянное хранение файла и извлечённых из него сведений ведётся в инфраструктуре Сервиса; условия и сроки обработки переданной копии на стороне зарубежного обработчика определяются его собственными публичными условиями.

7.1.1. Подготовка описаний и отчётов по результатам исследований

Для подготовки описаний (резюме) и отчётов по результатам исследований Сервис направляет значения показателей и связанные сведения в языковые модели Anthropic (Claude) — через сервис OpenRouter, а при недоступности основного канала — напрямую в Anthropic (резервный канал). Эти сервисы размещены за пределами Российской Федерации.

Состав передаваемых данных: названия показателей, их значения, единицы измерения, оценка относительно диапазона, изменение между исследованиями, даты исследований (подписи колонок), пол и год рождения клиента, а также комментарий специалиста и пояснения к показателям из каталога, если они используются в отчёте. ФИО клиента и его контактные данные в запрос не включаются; они добавляются только при формировании PDF-файла в Сервисе. Это сведения о состоянии здоровья — персональные данные специальной категории.
Цель передачи: подготовка описаний и отчётов по результатам исследований для Пользователя и его клиента.
Правовое основание: необходимость исполнения договора с Пользователем (Оферта) и поручение Пользователя, который должен иметь согласие Клиента Пользователя на такую передачу (раздел 4.3). Текст согласия, подтверждаемого клиентом в кабинете, прямо называет эту передачу.
Что при этом происходит с хранением: готовый текст описания или отчёта и PDF-файл сохраняются в базе данных и файловом хранилище Сервиса. Условия и сроки обработки переданных сведений на стороне зарубежного обработчика определяются его собственными публичными условиями.

7.2. Передача при работе базы знаний и ИИ-ассистента

Для поиска по материалам базы знаний фрагменты извлечённого из них текста и тексты запросов Пользователя направляются для построения векторных представлений (эмбеддингов) в сервис OpenRouter, а при его недоступности — напрямую в сервис OpenAI, а для формирования ответа — в OpenRouter и подключённую через него языковую модель (при недоступности основного канала — напрямую в Anthropic). Эти сервисы размещены за пределами Российской Федерации.

Состав передаваемых данных: фрагменты текста материалов, загруженных Пользователем в базу знаний, тексты его вопросов к ассистенту и фрагменты, отобранные для формирования ответа. Если Пользователь загрузил в базу знаний материалы, содержащие персональные данные, эти данные передаются в составе соответствующих фрагментов.
Цель передачи: поиск по материалам базы знаний и формирование ответа ассистента строго по этим материалам.
Правовое основание: необходимость исполнения договора с Пользователем (Оферта); в части персональных данных третьих лиц — поручение Пользователя (раздел 4.3).
Что при этом происходит с хранением: сами материалы, извлечённый текст, фрагменты, их векторные представления и история диалога с ассистентом хранятся в базе данных и файловом хранилище Сервиса.
Как этого избежать: база знаний и ИИ-ассистент — необязательная часть Сервиса. Если вы не хотите такой передачи, не загружайте материалы в базу знаний и не пользуйтесь ассистентом; на остальную функциональность Сервиса это не влияет.

7.3. Переписка со службой поддержки в Telegram

Если вы обращаетесь в службу технической поддержки через Telegram, переписка проходит через инфраструктуру мессенджера, расположенную за пределами Российской Федерации.

Состав передаваемых данных: ваш идентификатор и имя пользователя Telegram, содержание обращения и всё, что вы сообщаете в переписке.
Цель передачи: приём и обработка обращений, включая заявки на оформление и управление подпиской.
Правовое основание: ваше согласие, выражающееся в добровольном выборе этого канала связи.
Соотношение с хранением в Сервисе: переписка в мессенджере хранится в его инфраструктуре по правилам самого мессенджера — на это мы повлиять не можем. В базе данных Сервиса фиксируются только те сведения из обращения, которые нужны нам для его исполнения и учёта: например, факт, дата и содержание заявки на управление подпиской.
Как этого избежать: канал Telegram не является обязательным. Электронная почта contact@grumete.org — равнозначный канал с теми же последствиями и тем же сроком ответа, и переписка по нему через инфраструктуру мессенджера не проходит. Если вы не хотите передавать данные в Telegram, пишите на электронную почту.

7.4. Общие условия трансграничной передачи

Хранение данных в Сервисе трансграничной передачей не заменяется. Данные Сервиса хранятся в его базе данных и файловом хранилище (раздел 8 настоящей Политики). Операции, описанные в пунктах 7.1–7.3, — это отдельные действия по передаче, совершаемые дополнительно к такому хранению, а не вместо него.
Перечень направлений передачи закрытый: иных направлений передачи данных Сервиса за пределы Российской Федерации, кроме описанных в пунктах 7.1–7.3, мы не осуществляем. Появление нового направления является существенным изменением, о котором мы уведомляем в порядке раздела 12. Передача данных, отправленных через форму заявки на сайте grumete.ru, к Сервису не относится и описана в Политике конфиденциальности сайта.
Резервные копии данных Сервиса зарубежным обработчикам, указанным в разделе 6.1, не передаются.
Передача данных за рубеж осуществляется только в объёме, необходимом для исполнения соответствующей функции Сервиса.
Оператор предпринимает разумные меры для того, чтобы используемые им зарубежные обработчики соблюдали применимые требования по защите данных, в том числе через условия публичных оферт этих обработчиков и условия передачи данных, размещаемые ими.
Перечень стран, в которых могут находиться зарубежные обработчики, определяется техническими условиями работы соответствующих сервисов и может изменяться. Актуальный перечень обработчиков указан в разделе 6.1.
Оплата подписки и связанные с ней расчёты производятся через ООО «Робокасса» — платёжный сервис, находящийся на территории Российской Федерации; платёжные данные за пределы Российской Федерации не передаются. Это в равной мере относится к оплате по счёту.

8. Меры защиты данных

Мы принимаем правовые, организационные и технические меры для защиты данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Где находятся данные. Данные Сервиса размещаются в защищённой серверной инфраструктуре Сервиса — на виртуальном выделенном сервере, который предоставляет поставщик услуг размещения (раздел 6.1). Это относится ко всему основному контуру обработки:

база данных Сервиса — учётные записи Пользователей и Клиентов Пользователя, карточки, справочники, результаты автоматической обработки, материалы базы знаний и их векторные представления, история диалогов с ассистентом, а также сведения о подписке и расчётах (раздел 2.1);
файловое хранилище — документы и файлы, загружаемые Пользователем и Клиентом Пользователя, и производные от них файлы: отчёты, выгрузки, изображения предпросмотра;
журналы работы Сервиса — журнал действий и технические логи (разделы 2.4 и 5.4);
записи о подтверждении и отзыве согласий, фиксируемые в порядке раздела 4.3;
резервные копии базы данных и файлового хранилища;
среды разработки и тестирования — при том, что реальные данные пользователей в них не используются (см. соответствующий пункт перечня мер ниже).

Зарубежных обработчиков, указанных в разделе 6.1, мы не используем для постоянного хранения данных Сервиса: у них находятся только те сведения, которые попали к ним в ходе операций, описанных в разделе 7, и хранятся они там по условиям соответствующего обработчика, а не по нашему поручению о хранении.

Операции передачи данных зарубежным обработчикам перечислены закрытым перечнем в разделе 7 и размещения основного контура в инфраструктуре Сервиса не меняют: обработчику направляется только объём сведений, необходимый для конкретной операции, а её результат записывается в базу данных Сервиса.

К мерам защиты, в частности, относятся:

Шифрование канала связи: доступ к Сервису осуществляется по протоколу HTTPS (TLS/SSL) с актуальными сертификатами.
Изоляция данных: данные каждой учётной записи логически изолированы; Пользователь имеет доступ только к данным, которые загружены в его учётную запись, а Клиент Пользователя — только к собственным данным.
Ограниченный доступ персонала: прямой доступ к производственной базе данных и файловому хранилищу имеет ограниченный круг ответственных лиц Оператора; такой доступ используется только для администрирования, расследования инцидентов и поддержки.
Журнал действий: в Сервисе ведётся журнал ключевых событий (входы, удаления, формирования отчётов, операции с подпиской), позволяющий восстановить картину произошедшего в случае инцидента. Журнал ведётся и хранится в инфраструктуре Сервиса; во внешние системы сбора и анализа логов он не выгружается.
«Корзина» с восстановлением: удалённые данные не уничтожаются мгновенно, а помещаются в корзину со сроком восстановления 30 дней; это снижает риск необратимой потери данных по ошибке.
Регулярное резервное копирование базы данных и файлового хранилища. Резервные копии хранятся в том же техническом и правовом контуре, что и основные данные, и защищаются теми же мерами.
Парольная политика и проверка подозрительной активности на стороне приложения: требования к минимальной длине и сложности пароля, ограничение числа попыток входа, отслеживание входов из необычных географических точек и с новых устройств.
Отказ от хранения платёжных реквизитов: данные банковских карт не попадают в инфраструктуру Оператора ни в каком виде; их хранение и повторные списания полностью выполняются на стороне платёжного сервиса, находящегося на территории Российской Федерации. Сведения о расчётах, которые мы всё же получаем (идентификатор и статус подписки, дата и сумма платежа, а при оплате по счёту — сведения из платёжного документа), хранятся в базе данных Сервиса.
Неизменяемый журнал согласий: записи о подтверждении и отзыве согласий ведутся так, чтобы исключить их изменение задним числом (раздел 4.3), и хранятся в инфраструктуре Сервиса.
Договоры о конфиденциальности с подрядчиками и сотрудниками, имеющими доступ к данным; включение в такие договоры требований о неразглашении и о применении мер защиты, не уступающих по уровню мерам Оператора.
Раздельные среды разработки, тестирования и эксплуатации. Реальные данные пользователей не используются в средах разработки и тестирования; для отладки применяются обезличенные или синтетические наборы данных. Копирование производственных данных в среды разработки и тестирования, в том числе на оборудование разработчиков, не допускается.
Контроль изменений и обновлений программного обеспечения Сервиса: установка обновлений безопасности базового программного обеспечения, регулярная проверка зависимостей на известные уязвимости.
Внутренние организационные документы — правила доступа, инструкции по реагированию на инциденты, порядок уничтожения данных по истечении сроков хранения.

Поскольку в Сервисе обрабатываются персональные данные специальной категории (сведения о состоянии здоровья), перечисленные меры применяются в полном объёме и с повышенным вниманием к разграничению доступа и журналированию операций.

При этом мы не можем гарантировать абсолютную безопасность данных при их передаче через сеть Интернет — это объективное ограничение, связанное с самой природой распределённой сети. Пользователь, в свою очередь, обязуется не передавать свои учётные данные третьим лицам, использовать надёжные пароли (рекомендуется длина не менее 12 символов, сочетание букв, цифр и специальных символов; не использовать пароли, ранее засветившиеся в утечках), не сохранять пароли в небезопасных местах, своевременно завершать сессии при работе с чужих устройств и сообщать Оператору о любых подозрениях на компрометацию учётной записи на email contact@grumete.org.

В случае инцидента информационной безопасности, повлёкшего или потенциально повлёкшего несанкционированный доступ к персональным данным, Оператор действует в порядке, предусмотренном 152-ФЗ и иными применимыми нормативными актами: документирует факт инцидента, оценивает последствия, при необходимости уведомляет Роскомнадзор и затронутых субъектов персональных данных в установленные законом сроки.

Уведомление о таком инциденте направляется по контактным данным — на адрес электронной почты Пользователя, а если затронуты данные Клиентов Пользователя — Пользователю как оператору этих данных, для доведения до его клиентов. Размещения сообщения в личном кабинете в этом случае недостаточно: часть затронутых людей кабинета не имеет, а сам кабинет в момент инцидента может быть недоступен или недостоверен. Дополнительно сообщение размещается в личном кабинете и, при массовом характере инцидента, на сайте grumete.ru.

9. Права субъектов персональных данных

В соответствии с 152-ФЗ вы как субъект персональных данных имеете право:

Получить подтверждение факта обработки ваших данных Оператором.
Получить сведения о составе обрабатываемых данных, целях, сроках, способах обработки, об обработчиках, привлечённых Оператором, и о трансграничной передаче.
Требовать уточнения, изменения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки.
Отозвать ранее данное согласие на обработку. Отзыв согласия по общему правилу влечёт прекращение обработки и удаление данных, кроме случаев, когда обработка должна продолжаться по закону или для защиты прав Оператора.
Обжаловать действия или бездействие Оператора в Роскомнадзоре (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке.

9.1. Как реализовать свои права

Для реализации любого из перечисленных прав направьте письменный запрос на электронную почту contact@grumete.org с темой «Запрос по персональным данным». Запрос должен содержать:

ваше ФИО и контактные данные;
сведения, позволяющие идентифицировать вас как пользователя Сервиса (например, email, под которым зарегистрирована учётная запись в Grumete Expert);
суть запроса (что именно вы хотите узнать, изменить, удалить или отозвать).

Мы рассмотрим запрос и направим ответ не позднее 10 (десяти) рабочих дней с даты его получения. Этот срок может быть продлён, но не более чем на 5 (пять) рабочих дней — в этом случае мы направим вам мотивированное уведомление с указанием причин продления (ст. 20 152-ФЗ). Ответ направляется письмом — на адрес электронной почты, с которого поступил запрос, либо на адрес, указанный в самом запросе. Размещением сообщения в личном кабинете ответ на запрос не заменяется: обратившийся может не быть пользователем Сервиса и доступа к кабинету не иметь. В отдельных случаях, прямо предусмотренных законом, ответ может быть отрицательным — например, если запрашиваемые действия нарушат права других лиц или обязанности Оператора по закону. Отказ будет мотивированным.

9.2. Особенности для Клиентов Пользователей

Клиенты Пользователей, чьи данные загружены в Сервис, обращаются по вопросам своих персональных данных в первую очередь к Пользователю — своему специалисту, поскольку именно он является оператором этих данных в значении 152-ФЗ и определяет цели и состав обработки.

Если Клиент Пользователя обращается напрямую к Оператору, Оператор перенаправит запрос соответствующему Пользователю и/или окажет содействие в реализации прав Клиента Пользователя в рамках, допустимых поручением Пользователя и применимым законодательством.

Клиент Пользователя может отозвать согласие в своём кабинете. Отзыв, направленный Оператору письмом с указанием логина кабинета, Оператор исполняет в том же порядке и передаёт Пользователю.

Особенность, связанная с обезличенным доступом. Учётная запись клиента в его личном кабинете (раздел 2.2) не содержит идентифицирующих сведений. Поэтому по обращению, в котором указаны только имя и контакт, мы не можем самостоятельно определить, какая учётная запись и какие данные относятся к обратившемуся, — и не вправе выдавать сведения наугад, поскольку рискуем раскрыть данные другого человека. В таком обращении следует указать логин кабинета либо обратиться к своему специалисту, который такое сопоставление ведёт. При обращении без этих сведений мы перенаправим запрос Пользователю и уведомим об этом заявителя. Оператор, действуя как обработчик по поручению, не вправе самостоятельно изменять или удалять данные Клиентов Пользователя, кроме случаев, когда такие действия прямо предписаны законом, постановлением уполномоченного органа или письменным указанием самого Пользователя.

9.3. Запросы об ограничении автоматизированной обработки

В Сервисе применяется автоматизированная обработка персональных данных — при распознавании загруженных бланков, структурировании и нормализации извлечённых данных, расчётах и формировании отчётов. Такая обработка не порождает юридических последствий в отношении субъекта данных и не оказывает иного существенного влияния на его права в значении ч. 1 ст. 16 152-ФЗ, поскольку результаты обработки используются Пользователем исключительно как вспомогательный инструмент его собственной профессиональной практики, а итоговые решения принимает Пользователь.

Тем не менее субъект персональных данных вправе направить Оператору запрос с возражением против автоматизированной обработки его данных. Такой запрос рассматривается в общем порядке (раздел 9.1). При невозможности обеспечить функционирование Сервиса без автоматизированной обработки соответствующий объём данных может быть удалён по согласованию с Пользователем.

9.4. Запросы в отношении технических данных

В отношении технических данных (раздел 2.4) полностью отделить сведения, относящиеся к конкретному пользователю, от обезличенных журналов в ряде случаев технически затруднительно — например, в агрегированных логах ошибок. В таких случаях Оператор предпринимает разумные усилия для удаления или анонимизации идентифицирующей информации, но не гарантирует мгновенного и полного исключения сведений из всех технических резервных копий — окончательное удаление возможно после ротации соответствующих резервных копий по их штатному графику. Такие резервные копии всё это время хранятся в инфраструктуре Сервиса и защищаются мерами, перечисленными в разделе 8.

10. Cookies и аналогичные технологии

В Сервисе используются строго необходимые файлы cookies и аналогичные технологии локального хранения, без которых корректная работа невозможна:

Сессионные cookies — для поддержания авторизованной сессии пользователя в веб-приложении.
Cookies, защищающие от автоматизированных атак (например, токены CSRF) — для безопасности форм и действий, изменяющих данные.
Технические cookies настроек интерфейса — например, выбранный язык или тема оформления (если применимо).

Мы не используем:

инструменты веб-аналитики (Яндекс.Метрика, Google Analytics, Matomo и т. п.);
рекламные пиксели социальных сетей и сторонних рекламных сетей;
сторонние трекеры поведения и профилирования пользователей.

Управлять cookies можно средствами браузера — удалять, блокировать, ограничивать. Учтите, что отключение строго необходимых cookies сделает использование Сервиса невозможным.

11. Обработка данных несовершеннолетних

Сервис рассчитан на работу с совершеннолетними пользователями.

11.1. Запрет регистрации лиц младше 18 лет

Лица младше 18 лет не вправе регистрироваться в Сервисе в качестве Пользователя. Регистрируясь в Сервисе, вы подтверждаете, что вам исполнилось 18 лет.

11.2. Загрузка данных несовершеннолетних Клиентов Пользователя

Если в практике Пользователя есть клиенты младше 18 лет и данные таких клиентов загружаются в Сервис — самим Пользователем или через личный кабинет клиента, — ответственность за получение согласия законных представителей этих клиентов на обработку их персональных данных и на их передачу Оператору (включая трансграничную передачу и обработку сведений о состоянии здоровья) полностью лежит на Пользователе.

Оператор не вступает в прямые отношения с Клиентами Пользователя по собственной инициативе и не имеет технической возможности самостоятельно проверить возраст лица, к которому относятся загруженные данные. Если Оператору станет известно о том, что данные несовершеннолетнего были загружены без надлежащего согласия, Оператор вправе по запросу заинтересованной стороны удалить такие данные или, в случае грубого нарушения, ограничить или прекратить доступ Пользователя к Сервису.

12. Изменения Политики

Мы вправе обновлять настоящую Политику по мере развития Сервиса, изменения законодательства или состава используемых обработчиков.

Актуальная редакция Политики всегда размещается по адресу https://grumete.ru/expert-privacy/.
Дата последней редакции указана в начале документа.
О существенных изменениях, затрагивающих ваши права (например, о появлении новых обработчиков, новых направлений трансграничной передачи, замене платёжного сервиса или изменении состава собираемых данных), мы уведомляем Пользователей не позднее чем за 10 (десять) календарных дней до вступления изменений в силу — размещением уведомления в личном кабинете веб-приложения. Уведомление содержит краткое описание изменений и ссылку на новую редакцию, выводится при входе и сохраняется в разделе уведомлений.
Почему размещения в кабинете достаточно и что мы делаем, чтобы это было честно. При первом входе после вступления изменений в силу мы показываем новую редакцию и просим подтвердить ознакомление отметкой; дата и время подтверждения фиксируются. Если изменение расширяет цели или состав обработки ваших данных, новая обработка не начинается до получения вашего подтверждения — до этого момента действует прежняя редакция и прежний объём обработки. Таким образом, пользователь, который в кабинет не заходил, ничего не теряет: к его данным изменения не применяются.
Об изменениях, которые касаются денежных расчётов, приостановления или прекращения доступа, а также о нарушении безопасности персональных данных мы уведомляем письмом на адрес электронной почты — перечень таких случаев приведён в пункте 14.2.4 Оферты.
Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновлённой редакцией Политики. Если вы не согласны с изменениями, вы можете прекратить использование Сервиса и направить запрос на удаление учётной записи в порядке раздела 9.

13. Контактные данные Оператора

По любым вопросам, связанным с обработкой персональных данных в Grumete Expert, обращайтесь:

Наименование Оператора: Сашин Роман Васильевич (самозанятый, плательщик НПД)
ИНН: 773500676808
Адрес: 127474, г. Москва, Рогачевский пер., д. 7, корп. 1, кв. 127
Телефон: +7 915 109-90-00
Email для запросов субъектов персональных данных: contact@grumete.org
Сайт: https://grumete.ru
Ответственное лицо за организацию обработки персональных данных: Сашин Роман Васильевич

Мы постараемся ответить максимально быстро и по существу. Если ответ Оператора вас не удовлетворил, вы вправе обратиться в Роскомнадзор или в суд в порядке, предусмотренном законодательством Российской Федерации.